Ein Verkauf ist noch keine Zahlung
Agent Commerce beginnt oft in natürlicher Sprache. Ein Buyer-Agent fragt an, ein Merchant-Agent schlägt etwas vor, beide scheinen sich zu einigen. Das reicht nicht für eine belastbare Zahlung.
ADI behandelt einen Verkauf erst dann als zahlbar, wenn aus dem Gespräch strukturierte AP2-Evidenz geworden ist und diese Evidenz die Plattformprüfungen übersteht.
Die Validierungskette
Vom Agentenangebot zur kontrollierten Autorisierung
Jeder Schritt schließt einen Vertrauensspalt, bevor die Prepaid-Karte belastet werden darf.
flowchart TD
offer["Angebot des Merchant-Agenten"] --> intent["AP2 Intent Mandate"]
intent --> cart["AP2 Cart Mandate"]
cart --> payment["AP2 Payment Mandate"]
payment --> merchant["Prüfung der Händlerorganisation"]
merchant --> catalog["Prüfung von SKU und Trust-Katalog"]
catalog --> policy["Buyer-Agent-Policy und Wallet-Limit"]
policy --> card["Prepaid-Kartenautorisierung"]
card --> receipt["Receipt, Wallet-Ledger und Audit-Trail"]
merchant -->|fehlschlägt| decline["Ablehnung"]
catalog -->|fehlschlägt| decline
policy -->|fehlschlägt| decline Was der Merchant-Agent liefern muss
Eine eindeutige Merchant-Identität und Payee-Bindung
Produktreferenzen, die zum freigegebenen ADI-Katalog passen
AP2-Mandatsobjekte, die Cart und Payment eindeutig beschreiben
Eine Transaktion, die sich auf die freigegebenen Payment-Rails stützt
Was die Verifikation Gate daraus macht
Die Verification Gate betrachtet die Mandate nicht nur als vorhandene Felder, sondern als Prüfobjekte. Sie gleicht den Cart-Inhalt mit dem Merchant-Katalog ab, prüft die Händlerbindung, vergleicht Preise und stellt fest, ob die Buyer-Seite überhaupt über die nötige Zahlungsfreigabe verfügt.
Erst wenn diese Prüfungen bestanden sind, ist es sinnvoll, den Prepaid-Virtual-Card-Flow oder den Merchant-Acquiring-Pfad zu aktivieren.
Warum das ein besseres Sicherheitsmodell ist
In vielen Bot-Commerce-Modellen wird der Merchant-Agent faktisch zu einer unkontrollierten Wahrheitsquelle. Sobald der Bot sagt, das Produkt koste X und sei erlaubt, wird bezahlt. Das ist operativ schwach.
ADI zieht diese Entscheidung zurück in eine überprüfbare Plattformlogik. Damit entscheidet nicht der überzeugendste Agent, sondern die Kombination aus Mandat, Katalog, Organisation, Karten-Policy und Auditierbarkeit.